Stand: Juli 2026
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SAS Pilates Sabine Anna Schnotale
Goldkaul 17
53894 Mechernich
Telefon: +49 1784149187
E-Mail: sa.schnotale@gmail.com
(1) Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung unserer Angebote (Online Zoom Training, Personal Training, Pilates on Demand, Gruppenkurse) sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.
(2) Rechtsgrundlagen der Verarbeitung sind insbesondere:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen, z. B. Buchung und Abwicklung unserer Kurse)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Kommunikation, Terminorganisation)
Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, insbesondere bei der Verarbeitung von Gesundheitsdaten wie ärztlichen Attesten)
(1) Zur Buchung unserer Kurse, zur Zahlungsabwicklung, als Kundenverwaltungssystem (CRM) sowie zum Setzen von Cookies nutzen wir die Plattform Podia.
(2) Im Rahmen der Nutzung von Podia werden u. a. folgende Daten verarbeitet: Name, E-Mail-Adresse, Buchungs- und Zahlungsdaten, ggf. Nutzungsdaten der On-Demand-Plattform.
(3) Podia setzt zur Bereitstellung der Buchungs- und Streaming Funktionen sowie ggf. zu Analysezwecken Cookies ein. Nähere Informationen sowie ggf. eine Möglichkeit zur Cookie-Einstellung finden Sie in den Datenschutzhinweisen von Podia (Podia Labs, Inc., USA). Eine Datenübermittlung in die USA kann hierbei nicht ausgeschlossen werden; Podia stellt hierzu geeignete Garantien (z. B. Standardvertragsklauseln) bereit.
(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit Cookies nicht technisch zwingend erforderlich sind, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
(1) Zahlungen werden über den Zahlungsdienstleister Stripe (Stripe, Inc. bzw. Stripe Payments Europe, Ltd.) abgewickelt.
(2) Hierbei werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsbetrag, Kreditkartendaten) an Stripe übermittelt. Wir selbst erhalten und speichern keine vollständigen Kreditkartendaten.
(3) Zukünftig planen wir zudem die Nutzung von PayPal als weiteren Zahlungsdienstleister; diese Erklärung wird bei Aktivierung entsprechend ergänzt.
(4) In Ausnahmefällen erfolgt die Zahlung nach persönlicher Absprache bar oder per Rechnung vor Ort; hierbei werden nur die zur Rechnungsstellung notwendigen Daten verarbeitet.
(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(1) Zur Terminorganisation nutzen wir Google Kalender, zum Versand von E-Mails nutzen wir Google Mail (Gmail), beide Dienste der Google Ireland Limited bzw. Google LLC (USA).
(2) Hierbei können Termindaten, Kontaktdaten (Name, E-Mail-Adresse) sowie Inhalte der Kommunikation verarbeitet werden. Eine Datenübermittlung in die USA ist nicht auszuschließen; Google stellt hierzu geeignete Garantien bereit (z. B. Standardvertragsklauseln).
(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung / berechtigtes Interesse an effizienter Terminorganisation und Kommunikation).
(1) Wir bieten die Möglichkeit, uns über den Messenger-Dienst WhatsApp (WhatsApp Ireland Limited, Teil der Meta-Unternehmensgruppe) zu kontaktieren, insbesondere für kurzfristige, krankheitsbedingte Absagen.
(2) Bei Nutzung von WhatsApp werden Ihre Telefonnummer sowie der Inhalt der Nachrichten verarbeitet. WhatsApp kann zudem auf weitere Gerätedaten zugreifen und Daten an Meta-Konzernunternehmen, ggf. auch in die USA, übermitteln. Wir haben hierauf keinen Einfluss und weisen ausdrücklich darauf hin, dass die Nutzung von WhatsApp auf eigenverantwortlicher Basis erfolgt.
(3) Wer die Kontaktaufnahme per WhatsApp vermeiden möchte, kann uns alternativ per Telefon oder E-Mail erreichen.
(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO.
(1) Im Rahmen bestimmter Vertragskonstellationen (z. B. vorzeitige Beendigung einer 10er-Karte wegen dauerhafter Erkrankung oder bei wiederholtem krankheitsbedingtem Ausfall) kann die Vorlage eines ärztlichen Attests erforderlich werden.
(2) Hierbei handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO, die einer besonderen Schutzkategorie unterliegen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch aktive Vorlage des Attests erteilen.
(3) Diese Daten werden ausschließlich zur Prüfung der jeweiligen Vertragsangelegenheit verwendet, streng vertraulich behandelt und nach Abschluss des Vorgangs im Rahmen der gesetzlichen Fristen gelöscht.
Auf unserer Website nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
(1) Umfang und Zweck der Datenverarbeitung
Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Benutzung unserer Website ermöglichen. Dabei werden automatisiert Informationen über Ihr Nutzerverhalten gesammelt, wie zum Beispiel:
Aufgerufene Seiten und Klickpfade
Erreichung von Webseiten-Zielen (z. B. Kursbuchungen, Kontaktanfragen)
Technische Daten (Browser, Betriebssystem, Endgerät, Bildschirmauflösung)
Herkunftsquelle Ihres Besuchs (Referrer-URL)
Ungefährer Standort (Land und Stadt)
Anonymisierung der IP-Adresse: Bei Google Analytics 4 ist die Anonymisierung der IP-Adresse standardmäßig aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt, sodass keine direkte Personenbeziehbarkeit mehr gegeben ist.
(2) Rechtsgrundlage & Widerruf der Einwilligung
Die Verarbeitung Ihrer Daten durch Google Analytics erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in unserem Cookie-Banner anpassen oder ein Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
(3) Datenübermittlung in Drittstaaten (USA)
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework (DPF) gestützt.
(4) Auftragsverarbeitung & Speicherdauer
Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (Data Processing Terms) abgeschlossen. Die von uns gesendeten und mit Cookies verknüpften Daten werden nach Ablauf der von uns eingestellten Speicherdauer (in der Regel 2 bis 14 Monate) automatisch gelöscht.
Weitere Informationen zum Datenschutz bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy?hl=de
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu 10 Jahren für Rechnungsunterlagen) dies vorschreiben.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der oben beschriebenen Auftragsverarbeiter (Podia, Stripe, ggf. PayPal, Google) sowie soweit gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich. Ein Verkauf Ihrer Daten an Dritte findet nicht statt.
Ihnen stehen nach Maßgabe der DSGVO folgende Rechte zu:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an: sa.schnotale@gmail.com
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Geschäftssitzes, z. B.:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf
Über unsere Buchungsplattform Podia werden technisch notwendige sowie ggf. funktionale Cookies gesetzt. Nähere Informationen und ggf. Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen von Podia.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen der eingesetzten Dienste anzupassen.